Blockieren von Empfehlungsspam mit Nginx?

Question

Ich laufe zwei Mongrels unter einem Nginx-Server. Ich bekomme Anfragen für eine nicht existierende Datei. Die IP-Adressen ändern sich häufig, aber die Verweis-URL bleibt unverändert. Ich möchte das auflösen.

Answer 1

https://calomel.org/nginx.html

blockieren die meisten "Referrer-Spam" - "eher ein Ärgernis als ein Problem"

nginx.

## Deny certain Referers (case insensitive) 
    ## The ~* makes it case insensitive as opposed to just a ~ 
if ($http_referer ~* (babes|click|diamond|forsale|girl|jewelry|love|nudit|organic|poker|porn|poweroversoftware|sex|teen|video|webcam|zippo)) 
    { return 403; } 

Answer 2

Ich war schon einmal in einer ähnlichen Situation, in der ich Menschen auf der Grundlage von Verhalten blockieren musste, anstatt nach anderen willkürlichen Regeln, die eine Firewall selbst beheben könnte.

Sie, wie ich, um das Problem arbeitete, war zu meiner Logik (Rails in Ihrem Fall) tun, um die Blockierung ... Aber ein langer Weg Runde zu machen:

• Haben Sie Ihre Logik eine Blockliste als pflegen neue Zeile getrennte Klartextdatei. Erstellen
• eine Bash (oder andere) Skript als root diese Datei zu lesen und fügen ihre Gelisteten zu Ihrer Firewall Blockliste
• einen cron-Job Erstellen Sie das Skript aufrufen, wieder als root

Der Grund, warum ich tun Sie es so (und geben Sie Django nicht nur die Erlaubnis, die Firewall-Konfiguration zu ändern), sondern einfach: Sicherheit. Wenn meine Bewerbung gehackt würde, würde ich nicht wollen, dass sie etwas anderes verletzt.

Das Bash-Skript ist so etwas wie dieses:

exec < /path/to/my/djago-maintained/block-list 
while read line 
do 

    iptables -A INPUT --source $line/32 -j DROP 

done 

Answer 3

Ich habe Modul

zur Überprüfung eingehender IP in schwarzen Listen erstellt https://github.com/oneumyvakin/ngx_http_blacklist_lookup_module

es verwendet schwarze Listen von projecthoneypot.org, blocklist.de und uceprotect.net

Answer 4

Mit Nginx map module aa etwas effizienter und einfacher zu verwalten wie die Liste lang wird.

Dieser in Ihrem http {} Block:

map $http_referer $bad_referer { 
    hostnames; 

    default       0; 

    # Put regexes for undesired referers here 
    "~social-buttons.com"    1; 
    "~semalt.com"      1; 
    "~kambasoft.com"     1; 
    "~savetubevideo.com"    1; 
    "~descargar-musica-gratis.net" 1; 
    "~7makemoneyonline.com"   1; 
    "~baixar-musicas-gratis.com"  1; 
    "~iloveitaly.com"     1; 
    "~ilovevitaly.ru"     1; 
    "~fbdownloader.com"    1; 
    "~econom.co"      1; 
    "~buttons-for-website.com"  1; 
    "~buttons-for-your-website.com" 1; 
    "~srecorder.co"     1; 
    "~darodar.com"     1; 
    "~priceg.com"      1; 
    "~blackhatworth.com"    1; 
    "~adviceforum.info"    1; 
    "~hulfingtonpost.com"    1; 
    "~best-seo-solution.com"   1; 
    "~googlsucks.com"     1; 
    "~theguardlan.com"    1; 
    "~i-x.wiki"      1; 
    "~buy-cheap-online.info"   1; 
    "~Get-Free-Traffic-Now.com"  1; 
} 

Setzen Sie diese in Ihrem Server {} Block:

if ($bad_referer) { 
    return 444; # emtpy response 
} 

Es ist für mich gearbeitet.

dies von http://fadeit.dk/blog/post/nginx-referer-spam-blacklist Got